Минцифры рассматривает варианты механизма возмещения вреда субъектам персональных данных из-за утечек, при которых операторов персональных данных могут обязать страховать риски утечек. Например, если компания допустила инцидент, её могут оштрафовать на 1% от годового оборота, на 3%, если она попыталась скрыть проблему. Однако сами операторы данных считают неэффективным такой механизм, так как будет сложно, определить понятие "страховой случай". Киберриски находятся на стыке с другими операционными рисками и зависят от множества факторов. Кроме того, киберпреступления сложно раскрыть и доказать, как и подтвердить сам факт инцидента.